电子商务通用教程04安全认证.pptVIP

课程内容 （SET）协议与CA认证系统 1、SET安全协议 Secure Electronic Transaction电子商务交易安全协议 这是一个为了在因特网上进行在线交易而设立的一个开放的、以电子货币为基础的电子付款系统规范。 SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证，这对于需要支付货币的交易来讲是至关重要的。 在SET体系中有一个关键的认证机构（CA），CA根据X . 509标准发布和管理证书。 SSL和SET协议 SSL协议属于网络对话层的标准协议； SET协议是在对话层之上的应用层的网络标准协议。 目前这二种安全问题的解决方案同时在被应用。 SSL协议 SSL协议能确保两个应用程序之间通讯内容的保密性和数据的完整性。 SSL协议层包括两个协议子层： SSL记录协议 SSL握手协议 SSL安全技术在互联网服务器和客户机间提供了安全的TCP/IP通道。SSL可用于加密任何基于TCP/IP的应用，如HTTP、Telnet、FTP等。 SET协议 SET是Secure Electronic Transaction，即安全电子交易的英文缩写。它是一个在互联网上实现安全电子交易的协议标准。它规定了交易各方进行交易结算时的具体流程和安全控制策略。 SET协议主要使用的技术包括： 对称密钥加密 公共密钥加密 哈希（HASH）算法 数字签名技术 公共密钥授权机制 S